telecom №87. FastNetMon. Обнаружение DDoS

Можно бесконечно говорить про Wi-Fi и уязвимость сети. В этом выпуске с разработчиком одного из первых инструментов для обнаружения и борьбы с DDoS — Павлом Одинцовым — обсудим как неумелые шалости из нулевых превратились в настоящую головную боль сегодня. Кто: Павел Одинцов. Автор FastNetMon Про что: Про FastNetMonГибридная модель отражения атак с использованием BGP Unicast и BGP Flow SpecКлассификация видов телеметрии и краткий обзорПротокол Netflow, обзор, его особенности и недостатки для целей обнаружения атакОсобенности реализации Netflow на крупных сетях, сэмплированиеПротокол sFlow v5, обзор, его особенности и преимущества для целей обнаружения атак, проблемы реализации у вендоров.Детальный анализ трафика с port mirror / SPAN порта на LinuxПочему AF_PACKET v3 выигрывает у других библиотек для обработки трафика?Обзор возможных способов экспорта телеметрии в публичных облаках, обзор Amazon и Google Скачать файл подкаста Добавить RSS в подкаст-плеер. Подкаст доступен в iTunes. Скачать все выпуски подкаста вы можете с яндекс-диска.